Letzte Aktualisierung: 28. Juni 2026

Diese Richtlinie erläutert, wie ICIA (nachfolgend „ICIA“) Ihre personenbezogenen Daten erhebt, nutzt und schützt, wenn Sie den Dienst nutzen. ICIA ist eine kostenlose, für alle zugängliche Webplattform, die Schulungsinhalte anbietet, die mittels künstlicher Intelligenz erzeugt werden. Wir legen großen Wert auf den Schutz Ihrer Privatsphäre und verpflichten uns, Ihre Daten fair und transparent zu verarbeiten.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Gesellschaft Mentivis, eine vereinfachte Aktiengesellschaft (SAS) mit einem Kapital von 10.000 Euro, eingetragen im Handels- und Gesellschaftsregister (RCS) von Paris unter der Nummer SIREN 941 914 814, mit Sitz in 60 rue François Ier, 75008 Paris, Frankreich.

Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns unter der folgenden speziellen Kontaktadresse schreiben: dpo@mentivis.com.

Diese Adresse ist ein Kontaktkanal für Ihre personenbezogenen Daten. Bis heute hat Mentivis keinen Datenschutzbeauftragten benannt.

2. Daten, die wir erheben

Wir erheben die folgenden Kategorien von Daten.

Pflichtdaten bei der Registrierung

• Ihre E-Mail-Adresse
• Ihr Passwort (in gehashter und nicht umkehrbarer Form gespeichert, niemals im Klartext aufbewahrt)
• Ihr Nachname und Ihr Vorname
• Ihre Postleitzahl und Ihr Land
• Ihr Schulungsziel

Freiwillige Daten

• Ihre Telefonnummer
• Die Dokumente, die Sie hochladen möchten (z. B. einen Lebenslauf)

Daten, die bei der Anmeldung über Google oder Microsoft (SSO) erhalten werden

Wenn Sie sich über Google oder Microsoft (SSO) anmelden, erhalten wir von Ihrem Anbieter die für die Erstellung Ihres Kontos erforderlichen Informationen, nämlich Ihre E‑Mail‑Adresse, Ihren Namen und eine eindeutige Kontokennung.

Automatisch erhobene Daten

• Ihre IP-Adresse
• Technische Verbindungsdaten (Aktivitätsprotokolle: Datum und Uhrzeit der Verbindung, Geräte- und Browsertyp)

Ihre IP-Adresse und Ihre Verbindungsdaten werden zu Sicherheitszwecken sowie zur Prävention und Aufdeckung von Missbrauch und Betrug verwendet.

Wir erheben Ihr Geburtsdatum nicht und führen keine Altersüberprüfung durch, da der Dienst keine sensiblen Inhalte enthält.

3. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verwenden Ihre Daten zu den folgenden Zwecken.

• Erstellung und Verwaltung Ihres Kontos, einschließlich, wenn Sie sich über Google oder Microsoft (SSO) anmelden, wobei diese Anmeldemethode eine von Ihnen getroffene Wahl für den Zugriff auf Ihr Konto ist. Rechtsgrundlage: Erfüllung des Vertrags, der durch unsere allgemeinen Nutzungsbedingungen zustande kommt.
• Bereitstellung des Schulungsdienstes und Personalisierung Ihrer Lernpfade entsprechend Ihrem Ziel und den von Ihnen bereitgestellten Inhalten. Rechtsgrundlage: Vertragserfüllung.
• Anpassung des Dienstes an Ihren geografischen Kontext und Erstellung von Nutzungsstatistiken nach Region anhand Ihrer Postleitzahl und Ihres Landes. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse, die Nutzung des Dienstes zu verstehen und zu verbessern.
• Verwaltung der Nutzungsbeschränkungen des kostenlosen Modells (z. B. Anzahl der Abschnitte pro Tag oder der Lernpfade). Rechtsgrundlage: Vertragserfüllung.
• Gewährleistung der Sicherheit des Dienstes sowie Prävention und Aufdeckung von Missbrauch und Betrug, insbesondere mithilfe Ihrer IP‑Adresse und Ihrer Verbindungsdaten. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst und seine Nutzer zu schützen.
• Bearbeitung Ihrer Supportanfragen. Rechtsgrundlage: unser berechtigtes Interesse, Ihnen Unterstützung zu bieten.
• Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen. Rechtsgrundlage: Erfüllung einer gesetzlichen Pflicht.
• Versand von Informations-E-Mails oder Vorstellungen unserer Angebote (Newsletter, Vorstellung des Pro‑Angebots), sofern zutreffend. Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit über einen Abmeldelink in jeder E‑Mail widerrufen können.

4. Besonderer Fall von Minderjährigen

Der Dienst steht Minderjährigen offen. Minderjährige im Alter von 15 Jahren oder älter können allein ein Konto erstellen. Minderjährige unter 15 Jahren müssen zuvor die Zustimmung eines Inhabers der elterlichen Sorge eingeholt haben. Mit Ihrer Anmeldung erklären Sie, dass Sie über diese Zustimmung verfügen, wenn Sie unter 15 Jahre alt sind.

Ein Elternteil oder Inhaber der elterlichen Sorge kann jederzeit die Löschung des Kontos seines Kindes verlangen, indem er an dpo@mentivis.com schreibt.

5. Durch künstliche Intelligenz erzeugte Inhalte und Ihre Daten

Die Lehrinhalte (Lernpfade, Module, Kurse, Übungen) werden durch künstliche Intelligenz generiert. Zur Bereitstellung Ihrer Schulung können wir die erforderlichen Informationen, einschließlich gegebenenfalls des Inhalts der von Ihnen hochgeladenen Dokumente, an Anbieter künstlicher Intelligenz übermitteln.

Die von Ihnen hochgeladenen Dokumente und Inhalte werden nicht zur Schulung oder Verbesserung von Modellen der künstlichen Intelligenz verwendet. Sie dienen ausschließlich der Bereitstellung des Schulungsdienstes für Sie. Wir greifen auf Anbieter künstlicher Intelligenz im Rahmen vertraglicher Vereinbarungen zurück, die eine Wiederverwendung Ihrer Inhalte zum Training ihrer Modelle ausschließen und keine Speicherung dieser Inhalte über die für die Bereitstellung Ihrer Schulung erforderliche Verarbeitung hinaus vorsehen.

6. Mit wem Ihre Daten geteilt werden

Ihre Daten werden niemals verkauft. Sie können mit den folgenden Empfängern und Auftragsverarbeitern geteilt werden, ausschließlich soweit dies für den Betrieb des Dienstes erforderlich ist.

• o2switch, unser Hosting-Anbieter mit Sitz in Frankreich (Europäische Union), der das Hosting des Dienstes und die Zustellung der von uns an Sie gesendeten E‑Mails sicherstellt.
• Cloudflare, das die technische Verwaltung der Domainnamen (DNS) und die Weiterleitung übernimmt.
• Google und Microsoft, wenn Sie die Anmeldung über deren Dienste (SSO) nutzen, was Datenübermittlungen außerhalb der Europäischen Union beinhalten kann.
• Generative KI‑Anbieter, insbesondere OpenAI, Anthropic, Google, Microsoft, Perplexity und Mistral sowie weitere Dienstleister je nach Nutzung und deren Entwicklung. Einige dieser Anbieter befinden sich außerhalb der Europäischen Union.

Wenn Daten außerhalb der Europäischen Union übermittelt werden, unterliegen diese Übermittlungen geeigneten Garantien, insbesondere Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder gegebenenfalls einem Angemessenheitsbeschluss der Europäischen Kommission für das Bestimmungsland. Die Liste der tatsächlich eingesetzten Anbieter künstlicher Intelligenz wird aktuell gehalten, und wir informieren Sie mit einem geeigneten Mittel, wenn ein neuer Anbieter mit Sitz außerhalb der Europäischen Union hinzugefügt wird.

7. Wie lange wir Ihre Daten aufbewahren

• Konto und Profil: werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Bei Inaktivität wird Ihr Konto 12 Monate nach Ihrer letzten Anmeldung gelöscht oder anonymisiert. Sie können jederzeit auch die sofortige Löschung verlangen.
• Hochgeladene Dokumente (z. B. ein Lebenslauf): werden spätestens bei Schließung Ihres Kontos gelöscht. Sie können sie außerdem jederzeit manuell löschen. Die an Anbieter künstlicher Intelligenz übermittelten Inhalte werden von diesen nicht über die für die Erstellung Ihrer Schulung erforderliche Verarbeitung hinaus gespeichert.
• Technische Verbindungsprotokolle: werden 12 Monate lang aufbewahrt.
• Datensätze zur Sicherheit und zur Bekämpfung von Missbrauch, einschließlich Ihrer IP‑Adresse: werden bis zu 12 Monate aufbewahrt, es sei denn, eine längere Speicherung ist zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
• Daten im Zusammenhang mit Ihren Supportanfragen: werden für die Dauer der Bearbeitung Ihrer Anfrage gespeichert und anschließend bis zu 3 Jahre zu Zwecken der Nachverfolgung der Beziehung und als Nachweis archiviert.
• Daten im Zusammenhang mit Informations-E-Mails: werden bis zum Widerruf Ihrer Einwilligung gespeichert. Der Nachweis Ihrer Einwilligung wird ab ihrem Widerruf oder Ihrem letzten Kontakt für 3 Jahre aufbewahrt, entsprechend den Empfehlungen der CNIL.

8. Ihre Rechte

Gemäß den geltenden Vorschriften haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Recht auf Auskunft über Ihre Daten
• Recht auf Berichtigung Ihrer Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf dieser beruht

Sie können diese Rechte ausüben, indem Sie an dpo@mentivis.com schreiben.

Sie können Ihr Konto auch direkt in Ihrem Bereich „Mein Konto“ selbst löschen oder uns unter dpo@mentivis.com um die Löschung bitten.

Wenn Sie der Auffassung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) einreichen, www.cnil.fr.

9. Cookies und Tracker

Der Dienst verwendet derzeit nur Cookies, die für seinen Betrieb unbedingt erforderlich sind und keine Einwilligung Ihrerseits erfordern. Dabei handelt es sich insbesondere um Sitzungs- und Anmelde-Cookies, Sicherheits-Cookies, das Cookie, das Ihre Wahl in Bezug auf Cookies speichert, sowie das Cookie, das Ihre bevorzugte Darstellungs-Theme speichert.

Zukünftig können weitere Kategorien von Trackern eingesetzt werden, beispielsweise Tools zur Reichweitenmessung oder Drittanbieter-Tracker. Diese Tracker werden erst aktiviert, nachdem Ihre Einwilligung eingeholt wurde, die Sie über das Cookie-Banner zur Verwaltung der Cookies erteilen oder verweigern können.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen. Ihr Passwort wird insbesondere in gehashter Form gespeichert und niemals im Klartext aufbewahrt. Der Zugriff auf Ihre Daten ist auf die Personen und Dienstleister beschränkt, die sie für den Betrieb des Dienstes benötigen.

11. Änderung der Richtlinie

Diese Datenschutzerklärung kann geändert werden, insbesondere um Änderungen des Dienstes, neue Tools oder Entwicklungen der Rechtslage zu berücksichtigen. Im Falle einer wesentlichen Änderung werden wir Sie auf geeignete Weise darüber informieren. Das Datum der letzten Aktualisierung am Anfang dieser Seite ermöglicht es Ihnen, die geltende Version zu erkennen.